如何读取AD变更事件及触发Azure AD用户变更事件？

一、读取Azure AD用户变更事件 #

1. 利用Azure门户审核日志 #

直接在Azure门户的Azure AD控制台中进入「审核日志」页面，筛选「用户管理」类别即可查看用户创建、更新、删除等变更事件。支持按时间范围、操作类型、执行用户等维度精准过滤，还能将日志导出为CSV文件，或集成到Log Analytics做深度分析。

2. PowerShell命令查询 #

使用Azure AD PowerShell模块的Get-AzureADAuditDirectoryLogs命令筛选用户相关变更：

# 查询用户更新事件
Get-AzureADAuditDirectoryLogs -Filter "Category eq 'UserManagement' and ActivityDisplayName eq 'Update user'"

3. Microsoft Graph API调用 #

通过Graph API的/auditLogs/directoryAudits接口获取结构化的变更数据：

GET https://graph.microsoft.com/v1.0/auditLogs/directoryAudits?$filter=category eq 'UserManagement'

返回结果包含变更前后的属性值、操作人ID、事件时间戳等关键信息，方便程序集成。

4. Azure Event Grid实时推送 #

配置Event Grid订阅Azure AD事件源，当用户发生变更时，事件会实时推送到你指定的端点（如Azure Function、Web应用），无需主动轮询。

二、基于AD变更事件触发自定义操作 #

如果需要在AD用户变更时自动执行业务逻辑，可通过以下方式实现：

1. Azure Logic Apps可视化编排 #

创建Logic App，选择Azure AD的内置触发器（如「当用户被创建时」「当用户属性更新时」），然后拖拽添加后续操作：比如发送邮件通知、同步用户数据到CRM系统、更新数据库记录等，无需编写大量代码。

2. Azure Functions + Event Grid联动 #

先在Event Grid中订阅Azure AD的用户变更事件，将事件推送到Azure Function的HTTP触发器。在Function中编写代码（支持C#、Python、JavaScript等）处理事件数据，实现自定义业务逻辑，比如自动分配用户权限、触发审批流程。

3. Microsoft Graph Webhooks订阅 #

注册Graph Webhook订阅，指定用户资源的变更通知规则。当用户发生创建、更新、删除操作时，Graph会向你预先配置的回调URL发送通知，在回调服务中处理对应的业务动作。

内容的提问来源于stack exchange，提问作者Bhavani Dumpala